ݺߣ

ݺߣShare a Scribd company logo
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Ünlü Ağyol
www.unluagyol.com
mail@unluagyol.com
Hedef Hakkında Bilgi
Toplama
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Kısaca Ünlü Ağyol
 Viyana Teknik Üniversitesi Bilgisayar Müh. Öğrencisi
 Bilgi Güvenliği Araştırmacısı
 Linux Sever, Java ile belalı 
 Webguvenligi.Net Editörü
 Blogger ( www.unluagyol.com)
 İletişim
 facebook.com/unluagyol
 twitter.com/unluagyol
 www.unluagyol.com
 mail@unluagyol.com
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Ajanda
• Bilgi Nedir?
• İstihbarat Nedir?
• Reel İstihbarat
• Siber İstihbarat
• Bilgi Toplama Çeşitleri
• Pasif Bilgi Toplama
• Aktif Bilgi Toplama
• All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Bilgi Nedir?
Bilgiyi Neden Korumalıyız?
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
İstihbarat Nedir?
İstihbarat-Siber İstihbarat
- CIA, MİT, KGB, MOSSAD vs.
- Peki Siber Dünya ???
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
NSA(National Security Agency)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
NSA Nedir? Ne Yapar?
• 4.11.1952 tarihinde resmi olarak kurulmuştur.
• Yaklaşık 30.000 çalışan ve çoğu matematikçi
• NSA 1990'lı yılların başlarında 96 ülkede yılda 3000000 görüşmeyi
dinleyebilecek kapasiteye gelmiştir.
• Sovyetler Birliği'nin yıkılmasında önemli rol oynadığı ileri
sürülmektedir.
• Çalisanlar arasinda, çok güvenilir ve yorulmaz olarak bilinen
Mormonlar da bulunur ve yaklasik 350 Türk bilgisayar dahisi vardir.
• Bütçesi CIA'nın yaklaşık 7 katıdır.
• Dünya'da dinleyemeyecekleri telefon okuyamayackları e-mail
yok.Devlet başkanları dahil.
• Yeryüzündeki en büyük telefon görüşmeleri arşivine bu teşkilat
sahiptir
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Pasif Bilgi Toplama
- who.is (Whois Bilgileri)
- mxtoolbox.com (Mx, Cname, A)
- dnstools.ch (Port Scanner)
- yougetsignal.com (Reverse IP Domain Check)
- domaintools.com (Reverse IP –Ücretli)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Who.is (Whois Bilgileri)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
mxtoolbox.com(Mail
Exchanger)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
mxtoolbox.com (DNS, NS)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
dnstools.ch (Port Scan)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
yougetsignal.com (Reverse IP)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
domaintools.com (Ücretli)
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Aktif Bilgi Toplama
- Nmap-Zenmap
- DnsEnum
- theHarvester
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Nmap
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Zenmap
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
DNSEnum
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
theHarvester
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Uptade: ‘apt-get install maltego‘
Run: ‘maltego-ce’
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
All in One Maltego
Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol
Teşekkürler
www.unluagyol.com
www.webguvenligi.net www.secwis.com
Ad

Recommended

Network Guvenligi Temelleri
Network Guvenligi Temelleri
eroglu
2024 Trend Updates: What Really Works In SEO & Content Marketing
2024 Trend Updates: What Really Works In SEO & Content Marketing
Search Engine Journal
Storytelling For The Web: Integrate Storytelling in your Design Process
Storytelling For The Web: Integrate Storytelling in your Design Process
Chiara Aliotta
Artificial Intelligence, Data and Competition – SCHREPEL – June 2024 OECD dis...
Artificial Intelligence, Data and Competition – SCHREPEL – June 2024 OECD dis...
OECD Directorate for Financial and Enterprise Affairs
How to Leverage AI to Boost Employee Wellness - Lydia Di Francesco - SocialHR...
How to Leverage AI to Boost Employee Wellness - Lydia Di Francesco - SocialHR...
SocialHRCamp
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Applitools
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
GetSmarter
ChatGPT webinar slides
ChatGPT webinar slides
Alireza Esmikhani

More Related Content

Featured (20)

How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Applitools
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
GetSmarter
ChatGPT webinar slides
ChatGPT webinar slides
Alireza Esmikhani
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Applitools
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
GetSmarter

Hedef Hakkında Bilgi Toplama

  • 1. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Ünlü Ağyol www.unluagyol.com mail@unluagyol.com Hedef Hakkında Bilgi Toplama
  • 2. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Kısaca Ünlü Ağyol  Viyana Teknik Üniversitesi Bilgisayar Müh. Öğrencisi  Bilgi Güvenliği Araştırmacısı  Linux Sever, Java ile belalı   Webguvenligi.Net Editörü  Blogger ( www.unluagyol.com)  İletişim  facebook.com/unluagyol  twitter.com/unluagyol  www.unluagyol.com  mail@unluagyol.com
  • 3. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Ajanda • Bilgi Nedir? • İstihbarat Nedir? • Reel İstihbarat • Siber İstihbarat • Bilgi Toplama Çeşitleri • Pasif Bilgi Toplama • Aktif Bilgi Toplama • All in One Maltego
  • 4. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Bilgi Nedir? Bilgiyi Neden Korumalıyız?
  • 5. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol İstihbarat Nedir? İstihbarat-Siber İstihbarat - CIA, MİT, KGB, MOSSAD vs. - Peki Siber Dünya ???
  • 6. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol NSA(National Security Agency)
  • 7. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol NSA Nedir? Ne Yapar? • 4.11.1952 tarihinde resmi olarak kurulmuştur. • Yaklaşık 30.000 çalışan ve çoğu matematikçi • NSA 1990'lı yılların başlarında 96 ülkede yılda 3000000 görüşmeyi dinleyebilecek kapasiteye gelmiştir. • Sovyetler Birliği'nin yıkılmasında önemli rol oynadığı ileri sürülmektedir. • Çalisanlar arasinda, çok güvenilir ve yorulmaz olarak bilinen Mormonlar da bulunur ve yaklasik 350 Türk bilgisayar dahisi vardir. • Bütçesi CIA'nın yaklaşık 7 katıdır. • Dünya'da dinleyemeyecekleri telefon okuyamayackları e-mail yok.Devlet başkanları dahil. • Yeryüzündeki en büyük telefon görüşmeleri arşivine bu teşkilat sahiptir
  • 8. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Pasif Bilgi Toplama - who.is (Whois Bilgileri) - mxtoolbox.com (Mx, Cname, A) - dnstools.ch (Port Scanner) - yougetsignal.com (Reverse IP Domain Check) - domaintools.com (Reverse IP –Ücretli)
  • 9. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Who.is (Whois Bilgileri)
  • 10. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol mxtoolbox.com(Mail Exchanger)
  • 11. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol mxtoolbox.com (DNS, NS)
  • 12. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol dnstools.ch (Port Scan)
  • 13. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol yougetsignal.com (Reverse IP)
  • 14. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol domaintools.com (Ücretli)
  • 15. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Aktif Bilgi Toplama - Nmap-Zenmap - DnsEnum - theHarvester
  • 16. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Nmap
  • 17. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Zenmap
  • 18. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol DNSEnum
  • 19. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol theHarvester
  • 20. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego Uptade: ‘apt-get install maltego‘ Run: ‘maltego-ce’
  • 21. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 22. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 23. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 24. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 25. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 26. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 27. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol All in One Maltego
  • 28. Web Güvenliği ve Saldırıları Konferansı | Ünlü Ağyol Teşekkürler www.unluagyol.com www.webguvenligi.net www.secwis.com